Registreerimine ELi tehisintellekti andmebaasis: mida nõuab tehisintellekti määruse artikkel 49 ja millal see kehtib

Tehisintellekti määruse artikkel 49 nõuab, et III lisas loetletud suure riskiga tehisintellektisüsteemi pakkuja registreeriks enne süsteemi turule laskmist või kasutusele võtmist ELi andmebaasis nii enda kui ka süsteemi. Pakkujad, kes jõuavad järeldusele, et nende III lisa süsteem ei ole suure riskiga, registreerivad samuti, lühema kandega. Samamoodi teevad seda avaliku sektori asutused, kes sellist süsteemi kasutavad.

Andmebaas ei ole avatud. Kuupäev, millest alates registreerimiskohustus reaalselt kehtib, nihkus juulis 2026 ning muutmismäärus jättis sõnastusse lünga, millest on tekkinud kaks tõlgendust selle kohta, millal artiklit 49 kohaldatakse. See on olukord 2. oktoobri 2026 seisuga.

Kes peab registreerima

III lisa suure riskiga süsteemide pakkujad: artikli 49 lõige 1

III lisa hõlmab kaheksat valdkonda: biomeetria; elutähtis taristu; haridus ja kutseõpe; tööhõive, töötajate juhtimine ja juurdepääs füüsilisest isikust ettevõtjana tegutsemisele; juurdepääs olulistele era- ja avalikele teenustele ja hüvitistele; õiguskaitse; rände-, varjupaiga- ja piirikontrollihaldus; ning õigusemõistmine ja demokraatlikud protsessid. Süsteem, mis on ette nähtud mõne nende pealkirjade all loetletud konkreetse kasutusjuhtumi jaoks, on artikli 6 lõike 2 alusel suure riskiga, kui artikli 6 lõige 3 seda välja ei jäta.

Enne sellise süsteemi turule laskmist või kasutusele võtmist registreerib pakkuja „või asjakohasel juhul volitatud esindaja“ nii enda kui ka süsteemi.

Kaks kategooriat jäävad artikli 49 lõikest 1 välja. III lisa punkti 2 kohased elutähtsa taristu süsteemid registreeritakse artikli 49 lõike 5 alusel riigi tasandil. Ja I lisa kohastes reguleeritud toodetes kasutatavat suure riskiga tehisintellekti ei registreerita artikli 49 alusel üldse, sest artikli 49 lõige 1 nimetab ainult III lisa.

Pakkujad, kes järeldavad, et nende süsteem ei ole suure riskiga: artikli 49 lõige 2

Artikli 6 lõige 3 lubab pakkujal järeldada, et III lisa süsteem ei ole suure riskiga, kui see ei kujuta endast märkimisväärset ohtu tervisele, ohutusele ega põhiõigustele, sealhulgas seetõttu, et see ei mõjuta oluliselt otsustusprotsessi tulemust. Täidetud peab olema üks neljast tingimusest. Süsteem täidab kitsast menetluslikku ülesannet. See parandab varem lõpetatud inimtegevuse tulemust. See tuvastab otsustusmustreid või neist kõrvalekaldeid ega ole ette nähtud lõpetatud inimhinnangu asendamiseks või mõjutamiseks ilma nõuetekohase inimkontrollita. Või see täidab ettevalmistavat ülesannet III lisa kasutusjuhtumi seisukohast olulise hindamise jaoks.

Süsteem, mis teeb füüsiliste isikute profiilianalüüsi, on alati suure riskiga, olenemata sellest, millist tingimust see täidab.

Artikli 6 lõike 4 alusel dokumenteerib pakkuja selle hindamise enne süsteemi turule laskmist, annab dokumentatsiooni riikliku pädeva asutuse nõudmisel üle ja registreerib artikli 49 lõike 2 alusel.

Komisjoni digitaalomnibusi (Digital Omnibus) ettepanek oleks artikli 49 lõike 2 välja jätnud. See väljajätmine lükati tagasi, seega registreerivad end ise erandi alla arvavad pakkujad endiselt, kasutades VIII lisa B jagu. Omnibus küll lühendas B jagu: punktid 7 ja 9 (järelduse aluste lühikokkuvõte ning liikmesriigid, kus süsteem on kättesaadav) on kadunud. Kandes on endiselt märgitud artikli 6 lõike 3 tingimus, millele tuginetakse, samas kui põhjendus on ainult artikli 6 lõike 4 kohases dokumendis, mida asutus võib nõuda. Erand ei hoia teid andmebaasist eemal. See paneb teie seisukoha avalikku registrisse ning selle taga olev kirjalik hinnang peab olemas olema enne, kui süsteem tarnitakse.

Suure riskiga süsteeme juurutavad avaliku sektori asutused: artikli 49 lõige 3

Juurutajad, kes on avaliku sektori asutused või liidu institutsioonid, organid ja asutused või nende nimel tegutsevad isikud, registreerivad enne III lisas loetletud suure riskiga süsteemi kasutusele võtmist või kasutamist (jällegi välja arvatud punkt 2). Nad registreerivad enda, valivad andmebaasis süsteemi ja registreerivad selle kasutamise.

Artikli 26 lõige 8 lisab reegli, mis on tarnijatele kõige olulisem. Avaliku sektori juurutaja, kes avastab, et süsteemi, mida ta kavatseb kasutada, ei ole registreeritud, ei tohi seda kasutada ning peab teavitama pakkujat või turustajat. Tema enda kanne VIII lisa C jao alusel küsib pakkuja kande URL-i. Avaliku sektori klient ei saa oma registreerimist lõpetada enne, kui teie kanne on olemas.

Erasektori juurutajatel ei ole artikli 49 alusel registreerimiskohustust.

III lisa punktide 1, 6 ja 7 kohased süsteemid õiguskaitse, rände-, varjupaiga- ja piirikontrollihalduse valdkonnas kantakse andmebaasi turvalisse, mitteavalikku ossa (artikli 49 lõige 4). Kõik muu, mis on artikli 49 alusel registreeritud, on artikli 71 lõike 4 alusel avalikult kättesaadav.

Väljaspool ELi asuvad pakkujad: artikkel 22

Väljaspool liitu asutatud pakkuja peab enne suure riskiga süsteemi liidu turul kättesaadavaks tegemist määrama kirjaliku volitusega liidus asutatud volitatud esindaja. III lisa süsteemide puhul kehtib see kohustus alates 2. detsembrist 2027. Esindaja andmed lähevad A või B jao punkti 3 ning artikli 22 lõike 3 punkt e annab esindajale ülesande registreerimises endas.

Artikli 22 rikkumise eest määratakse trahv artikli 99 lõike 4 punkti b alusel: kuni 15 miljonit eurot või 3 % ülemaailmsest aastasest kogukäibest, olenevalt sellest, kumb on suurem, VKEde ja väikeste keskmise turukapitalisatsiooniga ettevõtjate puhul aga see, kumb on väiksem.

Isik, kes esitab kande pakkuja eest, ei muutu sellega tema volitatud esindajaks. VIII lisa loetleb esitaja (punkt 2) ja esindaja (punkt 3) eraldi ning kellegi nimel esitamine ei täida artikli 22 nõudeid.

Millal registreerimine kehtib

Mida muutis määrus (EL) 2026/1744

Tehisintellekti digitaalomnibusist sai 8. juuli 2026 määrus (EL) 2026/1744, mis avaldati Euroopa Liidu Teatajas 24. juulil ja on jõus alates 27. juulist 2026. See asendas artikli 113 kolmanda lõigu punkti c, mille järgi kohaldati artikli 6 lõiget 1 alates 2. augustist 2027. Uue punkti c järgi kohaldatakse III peatüki 1., 2. ja 3. jagu, välja arvatud artikli 6 lõige 5, III lisa süsteemidele alates 2. detsembrist 2027 ja I lisa süsteemidele alates 2. augustist 2028.

Need on kindlad kuupäevad. Ettepanek oli sidunud suure riskiga süsteemide reeglite kohaldamise alguse harmoneeritud standardite kättesaadavusega ning sellest käivitajast loobuti. Komisjoni konsolideeritud tekst artikli 113 kohta näitab vastuvõetud versiooni, kuid osa AI Act Service Deski KKK-st kirjeldab endiselt vana mehhanismi.

Sõnastuslünk artikli 49 ümber

Artikkel 49 asub III peatüki 5. jaos, mis käsitleb standardeid, vastavushindamist, sertifikaate ja registreerimist. Uus punkt c nimetab ainult jagusid 1 kuni 3. Sõna-sõnalt lugedes jäi 5. jagu üldise kohaldamiskuupäeva, 2. augusti 2026 juurde.

Sellel tõlgendusel on vähe, millele toetuda. Artikli 49 lõige 1 kehtib III lisas loetletud suure riskiga süsteemidele ning artikli 6 kohaldamine, mis teeb need suure riskiga süsteemideks, on edasi lükatud. Edasi on lükatud ka kohustused, mis panevad registreerimise ettevõtja kanda: pakkuja oma artikli 16 punktis i, volitatud esindaja oma artikli 22 lõike 3 punktis e ja avaliku sektori juurutaja oma artikli 26 lõikes 8. Artikli 99 lõike 4 trahvid on seotud nende artiklitega, mitte artikliga 49 üksi. Ja andmebaasi, kus registreerida, ei ole olemas.

Kommentaatorite arvamused lähevad lahku. Vähemalt üks tõlgendus lähtub sõnastusest ja annab tulemuseks 2. augusti 2026; Euractivi vahendatud komisjoni kasutajatoe vastus osutab detsembrile 2027. Meie lähtume kuupäevast 2. detsember 2027, kuid märgiksime lünga siiski vastavustoimikusse.

Juba turul olevad süsteemid: artikli 111 lõige 2

Muudetud artikli 111 lõige 2 hõlmab enne III peatüki kohaldamise kuupäeva turule lastud suure riskiga süsteemi ainult siis, kui selle disain hiljem oluliselt muutub, ning seda hinnatakse tüübi ja mudeli kaupa. Aktiivse arendusega süsteemi puhul kestab see leevendus ainult esimese olulise disainimuudatuseni. Avaliku sektori asutustele kasutamiseks ette nähtud suure riskiga süsteemide pakkujad ja juurutajad peavad igal juhul nõuetele vastama hiljemalt 2. augustiks 2030.

Kuupäevad

Kus registreeritakse: artikli 71 kohane andmebaas

Artikli 71 järgi loob ja haldab ELi andmebaasi komisjon koostöös liikmesriikidega. See ei ole töös. Euractivi vahendatud AI Act Service Deski 9. juuli 2026 vastuses öeldi: „See andmebaas ei ole veel avatud ega toimiv“. Oodatavaks käivitamisajaks nimetati 2027. aasta kolmandat kvartalit (vastuse kajastus). See on teisene allikas. Komisjon ei ole käivitamiskuupäeva avaldanud.

Täna ei saa keegi süsteemi registreerida. Kui keegi seda pakub, küsige, mida täpselt ta esitaks ja kuhu.

Mis kandesse läheb: VIII lisa

• Suurem osa A jaost kordab dokumente, mis peavad teil niikuinii olemas olema. Kasutusjuhend (artikkel 13) ja ELi vastavusdeklaratsioon (artikkel 47) kirjeldavad sama süsteemi ja sihtotstarvet ning kanne ei tohiks seda teisiti kirjeldada.
• Vähesed III lisa pakkujad märgivad teavitatud asutuse. Artikli 43 lõike 2 järgi kohaldatakse punktidele 2 kuni 8 VI lisa kohast sisekontrolli. Punkti 1 kohased biomeetrilised süsteemid võivad seda vajada.
• Andmete ja toimimisloogika kirjeldus on avalik. Kirjutage see avalikule lugejale, sealhulgas konkurentidele.
• Staatuse väli elab esitamisest kauem. Kellelgi peab olema vastutus kande eest, kui süsteem turult kõrvaldatakse või tagasi kutsutakse.

Esitamine pakkuja nimel

VIII lisa eeldab, et kande võib esitada keegi muu kui pakkuja. A ja B jao punkt 2 küsib, „kui teabe esitab pakkuja nimel muu isik“, selle isiku nime, aadressi ja kontaktandmeid; C jao punkt 2 teeb sama juurutajate puhul. Artikli 71 lõike 5 järgi sisaldab andmebaas nende registreerimise eest vastutavate füüsiliste isikute nimesid ja kontaktandmeid, kellel on „õigus esindada pakkujat“ või juurutajat.

Määrus näeb seega ette, et kande võib esitada kolmas isik pakkuja volitusel. Tehnilist korda see ei lahenda. Komisjon ei ole öelnud, kuidas portaal esitaja tuvastab, kuidas esitamisõigust tõendatakse ega seda, kas üks organisatsioon saab oma juurdepääsu kaudu teise eest esitada. Midagi sellest ei ole veel kinnitatud.

Mõistlik plaan katab mõlemad võimalused: kirjalik volitus koos nimetatud füüsilise isikuga, kellel on õigus pakkujat esindada, ning toimik, mis on piisavalt täielik, et teie enda töötajad saaksid selle esitada ilma otsast alustamata.

Mida teha enne portaali avamist

1. Inventeerige ja klassifitseerige. Märkige iga tehisintellektisüsteemi puhul üles III lisa punkt, mille alla see kuulub, kui kuulub, ning kas olete selle pakkuja või juurutaja.
2. Kirjutage artikli 6 lõike 4 kohane dokument kohe iga süsteemi kohta, mida käsitlete mitte suure riskiga süsteemina. Nimetage artikli 6 lõike 3 tingimus, selgitage, miks süsteem ei mõjuta oluliselt otsuste tulemust, ja käsitlege profiilianalüüsi selgesõnaliselt.
3. Võrrelge oma väljalaskeid kuupäevaga 2. detsember 2027. Süsteem, mis lastakse turule esimest korda alates sellest kuupäevast, või olemasolev süsteem, mille disain oluliselt muutub, vajab kannet enne tarnimist.
4. Koostage VIII lisa sisu mustand ja viige see kooskõlla kasutusjuhendi ja vastavusdeklaratsiooniga. Kui vastavustöö on veel pooleli, näitab mustand varakult, kus dokumendid üksteisele vastu räägivad.
5. Väljaspool ELi valige oma volitatud esindaja. Tema andmed lähevad kandesse.
6. Öelge avaliku sektori klientidele, millal teie kannet oodata. Nende C jao kanne vajab teie URL-i ning artikli 26 lõige 8 keelab neil registreerimata süsteemi kasutada.
7. Nimetage inimesed: isik, kellel on õigus teid esindada, esitaja, kui see on keegi teine, ja see, kes vastutab kande eest pärast esitamist.

Kande taga on tehniline dokumentatsioon, logimine ja vastavuse tõendid: see on tehisintellekti määruse nõuetele vastavuse töö, mida teeme tarkvaraprojektidena. Artikkel 50 on eraldi teema, mida käsitleb meie juhend läbipaistvuskohustuste kohta.

Toimiku ettevalmistamine juba praegu

Fikseeritud tasu eest tehisintellektisüsteemi kohta kontrollime klassifikatsiooni III lisa ja artikli 6 lõike 3 alusel, koostame vajaduse korral artikli 6 lõike 4 kohase dokumendi ja valmistame juba praegu ette täieliku VIII lisa toimiku, mille esitame teie volitusel, kui andmebaas avatakse. Kui andmebaas ei võta vastu pakkuja nimel tehtud esitamisi, tagastame tasu esitamist katva osa ja juhendame teid, kuidas see ise esitada. Teie artikli 22 kohaseks volitatud esindajaks olemine ei kuulu teenuse hulka. Üksikasjad on meie registreerimistoimiku teenuse lehel, või võite broneerida kõne.